<?php

if(!isset($_GET['author']))
 {
  
   die("Вы не можете загружать файлы, т.к. поле автора пустое");
   
 }
 else if ($_GET['author'] != $_COOKIE['user']['login'])
  {
  
      die("Произошла ошибка. Данные переданные в данный скрипт не соответствуют данным вашего аккаунта.");
    
  }
 else
  {
    	require './data/db.php';
    require './classes/snippets.class.php';
		
		
	$group = $snipet->user_group($_COOKIE['user']['login'], $_COOKIE['user']['password']);
     if($group['add_files'] != 1)
       {
        exit("<p><span style='color: red;'>У вас нет доступа к данному разделу АдминПанели</span></p>" . $add_files['add_files']);
       }
	  
	  
    $login = $_GET['author']; 
	if(count($_POST) > 0)
	  {
        echo $snipet->addnews_files($_FILES, $_POST, $login, $_SERVER['DOCUMENT_ROOT']);
      }	
	 echo "
	        <fieldset>
			<legend>Форма загрузки</legend>
			<form method='post' enctype='multipart/form-data'>
			<input type='hidden' name='MAX_FILE_SIZE' value='5242880'>
			<input type='file' name='upload'/><br />
			<input type='submit' name='send' value='Загрузить'>
			</form>
            </fieldset>  		
	 ";
	 
	 $select_files = mysql_query("SELECT `id`, `name`, `size` FROM `files` WHERE `author`='".$login."' AND `activate`='0'") or die(mysql_error());
	 if(mysql_num_rows($select_files) > 0)
	   {
	   
	      echo "
                 <fieldset>
				 <legend>Список файлов</legend>"; 
				 while($file = mysql_fetch_assoc($select_files)) 
				 {
				 
				   echo "<a href=''>" . $file['name'] . "</a> [".$file['size']." кб]<br />";
				 
				 } 
 echo				 "
				 </fieldset> 		  
		  
		  ";
	   
	   }
  
  }
 

if(count($_POST) > 0)
	  {
        echo $snipet->addnews_files($_FILES, $_POST, $login, $_SERVER['DOCUMENT_ROOT']);
      }	

public function addnews_files ($files,$post, $author, $server)
     {

        if($files['upload']['size'] > $_POST['MAX_FILE_SIZE'])
			                 {
				  
				                  return "Размер файла превышает указанный размер загружаемого файла. Выберите другой файл";
                                     
                             }
                         
                         
		else if($files['upload']['error'] == UPLOAD_ERR_PARTIAL)
			                 {
			                         	  
			                      return "Данный файл небыл получен полностью. Произошла какая-то ошибка при загрузке. Вернитесь и попробуйте загрузить файл обратно";
				                  				  
   	                         }
			  
              
        else if($files['upload']['error'] == UPLOAD_ERR_NO_FILE)
			                 {
				  
				                  echo "Файл небыл загружен по техническим ошибкам. Попробуйте загрузить файл позже";
				  
   	                         }

            else 
            {
			
			   $name = $files['upload']['name'];
			   $size = $files['upload']['size'] / 1024;
			   $tmp  = $files['upload']['tmp_name'];
               
			   if(move_uploaded_file($tmp, $server . '/uploads/files/' . $name))
			     {
				 
				    $insert_file = mysql_query("INSERT INTO `files` (`name`,`date`,`author`,`size`,`click`) VALUES ('".$name."','".date("Y-m-d")."','".$login."','".$size."','0')") or die(mysql_error());
					if($insert_file == true)
					  {
					    
						return "Файл успешно загружен";
					  
					  }
					  else
					  {
					  
                      unlink('/uploads/files/' . $name);					  
					  return "Произошла неизвестная ошибка. Попробуйте заново";
					  
					  }
				 
				 }
				 else
				 {
				 
				   return "Произошла неизвестная ошибка. Попробуйте заново";
				 
				 }
               			   
			
			}

$snipet = new snippets;

$_POST['MAX_FILE_SIZE']

$post

$insert_file = mysql_query("INSERT INTO `files` (`name`,`date`,`author`,`size`,`click`) VALUES ('".$name."','".date("Y-m-d")."','".$login."','".$size."','0')") or die(mysql_error());

mysql_query("INSERT INTO `files` SET `name` = '".$login."', `size` = '".$size."'") or die(mysql_error());

$insert_file = mysql_query("INSERT INTO `files` (`name`,`date`,`author`,`size`,`click`) VALUES ('".$name."','".date("Y-m-d")."','".$login."','".$size."','0')") or die(mysql_error());

mysql_query("INSERT INTO `files` SET `name` = '".$login."', `size` = '".$size."'") or die(mysql_error());

$insert_file = mysql_query("INSERT INTO `files` (`name`,`date`,`author`,`size`,`click`) VALUES ('".$name."','".date("Y-m-d")."','".$login."','".$size."','0')") or die(mysql_error());

Спустя 49 секунд (7.07.2012 - 16:07) Shkiper написал(а):

Я не нуждаюсь в комментировании моих знаний и умений.

$insert_file = mysql_query("INSERT INTO `files` (`name`,`date`,`author`,`size`,`click`) VALUES ('".$name."','".date("Y-m-d")."','".$login."','".$size."','0')") or die(mysql_error());

mysql_query("INSERT INTO `files` SET `name` = '".$login."', `size` = '".$size."'") or die(mysql_error());

VALUES ('".$name."','".date("Y-m-d")."','".$login."','".$size."','0')

$Date = date("Y-m-d");

VALUES ('".$name."','".$Date."','".$login."','".$size."','0')